Уязвимость программно-аппаратных средств Siemens связана с возможностью нарушения синхронизации времени (IRT). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Обновление программного обеспечения:
Для CP1604 или CP1616 до V2.8:
https://support.industry.siemens.com/cs/ww/en/view/109762689
Для Development/Evaluation Kits for PROFINET IO:DK Standard Ethernet Controller до V4.1.1 патч 05:
https://support.industry.siemens.com/cs/ww/en/view/109755160
Для Development/Evaluation Kits for PROFINET IO:EK-ERTEC 200 до V4.5.0 патч 01:
https://support.industry.siemens.com/cs/ww/en/view/109760397
Для Development/Evaluation Kits for PROFINET IO:EK-ERTEC 200P до V4.5.0:
https://support.industry.siemens.com/cs/ww/en/view/109750012
Для SCALANCE X-200IRT до V5.4.2:
https://support.industry.siemens.com/cs/ww/en/view/109763309
Для SIMATIC WinAC RTX (F) 2010 до SIMATIC WinAC RTX 2010 SP3:
https://support.industry.siemens.com/cs/ww/en/view/109765109
Для SINAMICS DCM до V1.5 HF1:
https://support.industry.siemens.com/cs/us/en/view/44029688
Для SINAMICS G110M или G120 V4.7 до V4.7 SP10 HF5:
https://support.industry.siemens.com/cs/us/en/view/109756820
Для SINAMICS G130 V4.7 до V4.7 HF29 или V5.2 HF2:
https://support.industry.siemens.com/cs/ww/en/view/103433117/
Для SINAMICS S120 V4.7 до V4.7 HF34 или V5.2 HF2:
https://support.industry.siemens.com/cs/us/en/view/92522512
Для SINUMERIK 828D до V4.8 SP5:
Свяжитесь со службой поддержки Siemens
Для SINAMICS GH150, GL150 и GM150 V4.7 до V4.8 SP2 HF9:
Свяжитесь со службой поддержки Siemens
Компенсирующие меры:
Ограничение доступа к порту 161/TCP
Отключить SNMP V1 или 2c
Включить SNMP V3
Включить защиту доступа и изменить учетные данные по умолчанию для службы SNMP
| Балл | 7.8 — высокая опасность |